Rollenbasierte Zugriffskontrolle (RBAC)

Rollenbasierte Zugriffskontrolle (RBAC) ist ein Modell, das Berechtigungen auf Grundlage der Rolle eines Benutzers – seiner Funktion in der Organisation – gewährt, anstatt sie jedem Einzelnen separat zuzuweisen. Eine Rolle bündelt den für eine Aufgabe angemessenen Zugriff, und Benutzer erben diesen Zugriff, indem ihnen die Rolle zugewiesen wird. Ändern Sie die Rolle, und alle darin werden auf einmal aktualisiert.

RBAC organisiert den Zugriff rund um Rollen:

• Berechtigungen legen fest, welche Aktionen auf welchen Ressourcen erlaubt sind.
• Rollen gruppieren die Berechtigungen, die zu einer bestimmten Aufgabenfunktion passen.
• Benutzern werden eine oder mehrere Rollen zugewiesen, und sie erben deren Berechtigungen.
• Änderungen an einer Rolle wirken sich automatisch auf alle aus, denen sie zugewiesen ist.

Das macht den Zugriff konsistent und leicht nachvollziehbar: Sie verwalten eine überschaubare Anzahl von Rollen statt des Zugriffs jedes Einzelnen.

RBAC ist eines von mehreren Zugriffskontrollmodellen. Es unterscheidet sich von den Alternativen darin, worauf es Entscheidungen basiert:

RBAC ist die praktische Methode, mit der die meisten Organisationen das Prinzip der geringsten Rechte in großem Maßstab durchsetzen. Indem es den Zugriff an Rollen bindet, hält es Berechtigungen konsistent, macht das On- und Offboarding zu einer Frage des Zuweisens oder Entfernens von Rollen und vereinfacht das Auditing – Sie können sehen, was eine Rolle tun kann und wer sie innehat. Es reduziert sowohl die Fehler als auch das dauerhafte Risiko, die entstehen, wenn der Zugriff Person für Person verwaltet wird.